Política de Privacidad
Última actualización: 31 de octubre de 2026 · Reglamento (UE) 2016/679 (RGPD)
1. Responsable del Tratamiento
Identidad: Reinaldo León (Persona física (autónomo))
Identificación Fiscal (NIF): 60464852Z
Domicilio: Carrer de la Renaixenca 25, 08041 Barcelona, España
Contacto de privacidad y atención al usuario: reinaldoleon@gmail.com
2. Principios de Privacidad Zero Trust
En Ecos Inmersivos aplicamos el principio de minimización de datos por diseño y por defecto:
- Cero PII en telemetría: No cruzamos identificadores personales con métricas de reproducción. La telemetría analítica utiliza sesiones efímeras sin rastreo publicitario de terceros.
- Protección reforzada para menores (Kids Mode): Los perfiles infantiles y adolescentes son gestionados por el titular de la cuenta familiar mediante PIN parental. No recopilamos correo, nombre real ni datos personales de menores de edad.
- Cero venta de datos: Jamás vendemos, alquilamos ni cedemos información de nuestros oyentes a anunciantes ni intermediarios de datos.
3. Datos Tratados y Finalidad
A. Gestión de Cuenta y Autenticación
Datos: Correo electrónico, contraseña cifrada (hash unidireccional en AWS Cognito), ID de usuario interno. Finalidad: Permitir el acceso seguro a la plataforma y sincronizar tus favoritos y progreso.
B. Suscripción y Procesamiento de Pagos
Datos: Estado del plan (Individual / Familiar), historial de suscripción y datos de facturación procesados directamente por la pasarela de pagos certificada Stripe (PCI-DSS Nivel 1). Ecos Inmersivos no almacena números de tarjeta bancaria.
C. Entrega de Audio y Sincronización de Progreso
Datos: Capítulo en reproducción, segundo de posición (para reanudar donde lo dejaste), perfil activo y volumen. Finalidad: Ejecución del contrato de servicio de streaming.
4. Alojamiento y Transferencias Internacionales
Todos los datos y contenidos de Ecos Inmersivos se encuentran alojados en la región europea de Amazon Web Services (AWS eu-west-1, Dublín, Irlanda), garantizando pleno cumplimiento con los estándares europeos de soberanía de datos y seguridad.
5. Encargados del Tratamiento y Proveedores de Infraestructura
Para prestar el servicio, Ecos Inmersivos recurre a proveedores tecnológicos especializados que actúan como encargados del tratamiento bajo contratos de protección de datos (DPA) conformes al artículo 28 del RGPD:
- Amazon Web Services (AWS EMEA SARL): Alojamiento serverless, base de datos NoSQL DynamoDB, CDN CloudFront y gestión de identidad Cognito. Centro de datos: Irlanda (UE).
- Stripe Payments Europe, Ltd.: Pasarela de cobro y gestión de suscripciones PCI-DSS Nivel 1. Los datos de pago se transmiten directamente de forma cifrada a Stripe.
- Servicios de correo transaccional: Infraestructura de entrega de correos de verificación y restablecimiento de contraseña.
- Diferenciación estricta: No se realizan cesiones ni transferencias de datos a terceros con fines de publicidad, prospección comercial ni monetización de audiencias.
6. Tus Derechos (Acceso, Rectificación, Supresión)
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión ("derecho al olvido"), limitación del tratamiento, portabilidad y oposición enviando un correo a:
Atendemos todas las solicitudes de derechos en un plazo máximo de 30 días.
Si consideras que tus derechos no han sido debidamente atendidos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).